ossf/security-baseline

Accedi per seguire Vedi su GitHub

ossf/security-baseline è adatto ai principianti?

I maintainer di ossf/security-baseline di solito rispondono a una pull request entro 1 giorno. Al momento non è aperta nessuna issue adatta ai principianti; l'elenco qui sotto mostra le altre issue che abbiamo per questo repository.

Stelle
171
Fork
45
Issue aperte per principianti
0
Issue indicizzate
39
Merge medio
1g 16h
PR unite (30g)
7
Lingua principale
Go
Licenza
Apache-2.0
Ultimo push su GitHub
29/10/2026
Ultima indicizzazione
19/9/2026
Guida per i contributori
Codice di condotta
Label per principianti
help wanted

Come contribuire a ossf/security-baseline

  1. Leggi prima la guida per contribuire: spiega come i maintainer vogliono che le modifiche siano proposte, testate e revisionate.
  2. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  3. I tuoi contributi saranno pubblicati con la licenza Apache-2.0 del progetto.
  4. Segui il repository per sapere quando si apre una nuova issue adatta ai principianti, oppure guarda le altre issue qui sotto.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • Add sitemap for SEO
    Aperta
    • Qualcosa non va?
    website

    Difficoltà 2/5 1-3 ore Idoneità per principianti 58/100

    ossf/security-baseline#573 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Release checklist still hand-edits version and draft state into the docs pages
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100

    ossf/security-baseline#551 ·

    I maintainer di solito rispondono entro 1 giorno

  • Audit and split requirements combining multiple obligations
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

    ossf/security-baseline#546 ·

    I maintainer di solito rispondono entro 1 giorno

  • Tracking: legal (OSPS-LE) requirement decisions
    Aperta
    • Qualcosa non va?
    criteria

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/security-baseline#536 ·

    I maintainer di solito rispondono entro 1 giorno

  • Define role of "standards owners"
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation

    ossf/security-baseline#511 · 4 commenti · 3 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • Enhance security guidelines for software supply chain
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    ossf/security-baseline#486 · 7 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • OpenSSF Documentation Updates
    Aperta
    • Qualcosa non va?

    ossf/security-baseline#454 ·

    I maintainer di solito rispondono entro 1 giorno

  • Review and potentially map OWASP SCVS to Baseline
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    criteria mappings

    ossf/security-baseline#448 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Increase resolution of mapping applicability
    Aperta
    • Qualcosa non va?
    criteria enhancement mappings

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/security-baseline#445 · 2 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Make explicit when a control builds on an earlier control
    Aperta
    • Qualcosa non va?
    enhancement help wanted

    Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

    ossf/security-baseline#423 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • "When the project has made a release" is confusing
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    bug criteria

    ossf/security-baseline#422 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Help maintainers with answering questions as much as possible
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    ossf/security-baseline#421 · 4 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Add threats to catalog
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement

    ossf/security-baseline#409 · 2 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Consider dropping legal requirements
    Aperta
    • Qualcosa non va?
    blocked criteria

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/security-baseline#403 · 22 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Proposal to add a packaging metdata license requirement
    Aperta
    • Qualcosa non va?
    criteria

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/security-baseline#401 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Proposal to merge OSPS-LE-03.0*
    Aperta
    • Qualcosa non va?
    criteria

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/security-baseline#400 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Proposal to remove OSPS-LE-01.01
    Aperta
    • Qualcosa non va?
    criteria

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/security-baseline#397 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Clarify meaning of "standardized tooling"
    Aperta
    • Qualcosa non va?
    bug criteria

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/security-baseline#393 · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Add the crosswalk Matrix CSV to the website somewhere
    Aperta
    • Qualcosa non va?
    enhancement mappings website

    Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

    ossf/security-baseline#378 ·

    I maintainer di solito rispondono entro 1 giorno

  • Mapping references for OSSF SCM Best Practices guide
    Aperta
    • Qualcosa non va?
    mappings

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    ossf/security-baseline#377 ·

    I maintainer di solito rispondono entro 1 giorno

  • Add a control for cryptography use
    Aperta
    • Qualcosa non va?
    criteria enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    ossf/security-baseline#365 ·

    I maintainer di solito rispondono entro 1 giorno

  • Create a control for incident response procedures
    Aperta
    • Qualcosa non va?
    criteria enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    ossf/security-baseline#364 ·

    I maintainer di solito rispondono entro 1 giorno

  • Add a control for logging/alerts/monitoring
    Aperta
    • Qualcosa non va?
    criteria enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/security-baseline#363 ·

    I maintainer di solito rispondono entro 1 giorno

  • Add a control for SDLC process
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    criteria enhancement

    ossf/security-baseline#362 · 1 commento · 1 reazione · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Control regarding fuzzing
    Aperta
    • Qualcosa non va?
    criteria enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

    ossf/security-baseline#361 ·

    I maintainer di solito rispondono entro 1 giorno

  • Create a control for review/maintenance/upkeep
    Aperta
    • Qualcosa non va?
    criteria enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/security-baseline#354 ·

    I maintainer di solito rispondono entro 1 giorno

  • Create a control for a statement on supported use cases
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    criteria enhancement

    ossf/security-baseline#353 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Add references page for control implementation
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation enhancement website

    ossf/security-baseline#351 · 1 reazione · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Add CISA Software Acquisition Guide mappings to matrix
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    criteria mappings

    ossf/security-baseline#337 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Write OpenSSF blog post on the value of OSPS to downstreams
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    ossf/security-baseline#319 · 2 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • Write OpenSSF blog post on the value of OSPS to developers
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    ossf/security-baseline#318 · 2 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • Add NIS2 mappings
    Aperta
    • Qualcosa non va?
    criteria enhancement help wanted mappings question

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/security-baseline#316 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Add DORA mappings
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    criteria enhancement mappings

    ossf/security-baseline#315 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Design expression of Baseline conformance
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation

    ossf/security-baseline#274 · 5 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Resources for preparing a formal specification document
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/security-baseline#273 · 1 commento · 2 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • [feedback] How can projects express they meet a given OSPS level?
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    question

    ossf/security-baseline#257 · 8 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Add Root Cause Analysis to OSPS-VM-04
    Aperta
    • Qualcosa non va?
    criteria enhancement help wanted

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

    ossf/security-baseline#243 · 8 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Add preview on PR
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation enhancement

    ossf/security-baseline#222 · 1 reazione · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Add criterion for CLI, filesystem, etc I/O
    Aperta
    • Qualcosa non va?
    criteria enhancement help wanted

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/security-baseline#167 ·

    I maintainer di solito rispondono entro 1 giorno

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.